5.2. 创建用户

创建用户的过程取决于配置的身份提供程序。默认情况下，OpenShift Container Platform 使用 DenyAll 身份提供程序，该供应商拒绝访问所有用户名和密码。

以下过程创建新用户，然后为用户添加一个角色：

为新用户指定所需的角色：

oc create clusterrolebinding <clusterrolebinding_name> \
  --clusterrole=<role> --user=<user>

# oc create clusterrolebinding <clusterrolebinding_name> \
  --clusterrole=<role> --user=<user>

Copy to Clipboard

Toggle word wrap

其中 --clusterrole 选项是所需的集群角色。例如，要授予新用户 cluster-admin 权限，用户可以访问集群中的所有内容：

oc create clusterrolebinding registry-controller \
  --clusterrole=cluster-admin --user=admin

# oc create clusterrolebinding registry-controller \
  --clusterrole=cluster-admin --user=admin

Copy to Clipboard

Toggle word wrap

注意

根据身份提供商和定义的组结构，某些角色可能会自动提供给用户。如需更多信息，请参阅使用 LDAP 同步组部分。

返回顶部